في إعلان يعكس حجم القلق المتزايد من التقدّم السريع في أبحاث الحوسبة الكمّية، كشفت شركة Microsoft عن تسريع خارطة طريقها للأمن الكمّي الآمن، محددة عام 2029 موعدًا نهائيًا للانتقال إلى معايير التشفير المقاومة للكمّ (PQC). القرار يأتي بعد أيام من توقيع الرئيس الأميركي دونالد ترامب أمرًا تنفيذيًا يلزم الوكالات الفيدرالية بالتحوّل إلى هذه المعايير ضمن جداول زمنية صارمة.
دوافع القرار وتسارع الخطر
قال Mark Russinovich، المدير التقني لـ Microsoft Azure، إن “التقدّم في أبحاث الكمّ غيّر أفق المخاطر”، مشيرًا إلى أن أجهزة الحوسبة الكمّية القادرة على كسر التشفير التقليدي قد تصل أسرع مما كان متوقعًا. هذا الواقع يفرض على المؤسسات البدء فورًا في الاستعداد، إذ إن عملية الانتقال إلى معايير جديدة تتطلب سنوات من التخطيط والتنفيذ. الخطر الأكبر يتمثل في استراتيجية Harvest Now, Decrypt Later، حيث يقوم الخصوم بجمع البيانات المشفّرة اليوم على أمل فكّها لاحقًا عند توفر أجهزة كمّية قوية.
برنامج “Microsoft Quantum Safe”
تسعى الشركة عبر برنامجها Quantum Safe Program (QSP) إلى تأمين منتجاتها وخدماتها الحرجة بحلول 2029، مع دمج متطلبات التشفير الكمّي الآمن ضمن مبادرة Secure Future Initiative (SFI). تركّز الخطة على:
- ترقية بروتوكولات الشبكات باعتماد TLS 1.3.
- بناء مرونة تشفيرية تتيح تغيير الخوارزميات دون إعادة تصميم الأنظمة.
- الانتقال إلى خوارزميات PQC لحماية سلاسل الثقة مثل توقيع الشيفرات وإصدار الشهادات وحماية المفاتيح.
مفهوم المرونة التشفيرية
أوضحت مايكروسوفت أن المرونة التشفيرية تتطلب إزالة الافتراضات المدمجة حول الخوارزميات، وتوفير بيانات وصفية ذاتية أو تنسيقات نصوص مشفّرة بإصدارات متعددة، بحيث يمكن قراءة البيانات القديمة وكتابة بيانات جديدة بالخوارزميات المعتمدة حديثًا. الهدف هو جعل تحديث الخوارزميات مهمة هندسية روتينية بدلًا من أن تكون استجابة طارئة.
سياق عالمي متسارع
لم يكن إعلان مايكروسوفت معزولًا؛ ففي مارس الماضي أعلنت Google عن برنامج جديد في متصفح Chrome لضمان أمان شهادات HTTPS ضد تهديدات الكمّ، كما التزمت بالانتقال إلى البنية التحتية الكمّية الآمنة بحلول 2029. شركة Cloudflare بدورها وضعت نفس العام هدفًا للانتقال. التهديد يتفاقم مع التطورات البحثية الأخيرة، حيث كشف فريق من Google عن تحسين كبير في خوارزمية كسر تشفير المنحنيات البيضاوية (ECDLP-256)، فيما أظهر باحثون من Caltech وOratomic نهجًا جديدًا لتصحيح الأخطاء قد يجعل خوارزمية Shor عملية باستخدام 10,000 كيوبت فقط، ما يفتح الباب أمام كسر RSA-2048 وP-256.
